Katalog CVE
CVE-2017-7321
KrytyczneStreszczenie
W MODX Revolution w wersji 2.5.4-pl i wcześniejszych, plik setup/controllers/welcome.php umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config_key w URI setup/index.php?action=welcome.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację MODX Revolution do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
setup/controllers/welcome.php in MODX Revolution 2.5.4-pl and earlier allows remote attackers to execute arbitrary PHP code via the config_key parameter to the setup/index.php?action=welcome URI.